📚 OpenSSL bis 1.0.2h crypto/ts/ts_lib.c TS_OBJ_print_bio timestamp Denial of Service

🕛 Zeit seit Veröffentlichung: 2817 Tage, 16 Stunden 33 Minuten
📆 Veröffentlicht am: 01.08.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine problematische Schwachstelle in OpenSSL bis 1.0.2h entdeckt. Hiervon betroffen ist die Funktion TS_OBJ_print_bio der Bibliothek crypto/ts/ts_lib.c der Komponente X.509 Public Key Infrastructure Time-Stamp Protocol Handler. Durch das Beeinflussen des Arguments timestamp mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Out-of-Bounds) ausgenutzt werden. Mit Auswirkungen muss man rechnen für die Verfügbarkeit.

Die Schwachstelle wurde am 01.08.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-2180 geführt. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSSv3

Base Score: ≈4.3 [?]
Temp Score: ≈4.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P) [?]
Temp Score: ≈3.5 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

• cpe:/a:openssl:openssl:1.0.2h

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

01.08.2016 Advisory veröffentlicht
01.08.2016 VulDB Eintrag erstellt
01.08.2016 VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2016-2180 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 01.08.2016
Eintrag: 70.7% komplett
...